LogoFresh Jobs Ahead
Abnormal Security
Abnormal Security
501 – 1.000 Karyawan
Sponsor Visa H1BKeamanan siber
Abnormal Security mengembangkan solusi keamanan email berbasis cloud-native untuk berbagai bisnis. Teknologinya membantu mendeteksi dan mencegah ancaman seperti phishing, malware, ransomware, rekayasa sosial, dan pengambilalihan akun, dengan produk yang berfokus pada perlindungan email bisnis dan deteksi phishing. Beroperasi di sektor keamanan siber, perusahaan ini memiliki tim yang terdiri dari lebih dari 500 karyawan untuk membantu organisasi mengamankan komunikasi email perusahaan.
LinkedIn
Lowongan Perusahaan

Analis Kepercayaan II - GRC di Abnormal Security (Jarak Jauh, Amerika Serikat)

Memimpin tata kelola, kebijakan, manajemen risiko, pengendalian internal, dan kesiapan kepatuhan untuk program SaaS keamanan siber Abnormal Security. Mendukung sertifikasi, audit, remediasi, dan operasional tata kelola di bidang AI, data, dan keamanan.

USAmerika Serikat
$114.800 – $165.000 / tahun
Jarak jauhPenuh waktuMenengahSeniorBahasa Wajib: InggrisAnalis
CloudKeamanan SiberPMPServiceNow

Deskripsi

  • Memimpin komite tata kelola AI, data, keamanan, dan bidang terkait dengan menetapkan agenda, mengoordinasikan pemangku kepentingan, dan menuntaskan keputusan.
  • Mengelola siklus hidup kebijakan, termasuk penyusunan, revisi, pemeliharaan, peninjauan oleh pemangku kepentingan, pengakuan, dan administrasi Policy Center.
  • Menjalankan operasional manajemen risiko yang mencakup daftar risiko, penilaian, pengecualian, peninjauan pembaruan, dokumentasi, dan batas pengecualian 12 bulan.
  • Memantau perkembangan regulasi dan industri serta memberikan saran kepada pimpinan mengenai strategi program dan dampak potensial.
  • Menyelaraskan pelaksanaan program dengan strategi sambil menyelesaikan pencapaian GRC sesuai jadwal dan dengan standar tinggi.
  • Meningkatkan efektivitas pengendalian internal melalui pemantauan, penyempurnaan pengendalian, serta panduan tentang perancangan dan pengoperasian pengendalian.
  • Melakukan penilaian kesiapan kepatuhan dan memberikan pembaruan, rekomendasi, serta peta jalan kepada pimpinan senior dan mitra bisnis.
  • Mendidik dan melatih pemilik proses, pengendalian, dan risiko mengenai persyaratan pengendalian, dokumentasi, dan tanggung jawab risiko.
  • Menetapkan dan melaporkan indikator risiko utama serta indikator kinerja utama.
  • Mengidentifikasi kesenjangan atau konflik dalam kebijakan dan proses serta mengembangkan solusi bersama mitra bisnis.
  • Memimpin remediasi dan mitigasi risiko melalui analisis akar masalah, pengembangan dan pelacakan rencana tindakan, serta analisis risiko berkala.
  • Merancang dan mengelola operasional program serta teknologi yang mendukungnya.
  • Berkontribusi pada proyek ad hoc sesuai kebutuhan.
  • Melaporkan pengujian pengendalian, audit, penilaian risiko, pengelolaan masalah, kesehatan program, pencapaian, dan risiko kepada tim proyek, mitra, serta manajemen senior.

Persyaratan

  • Memiliki pengalaman 4–7 tahun di bidang keamanan siber, risiko teknologi, GRC, dan/atau kepatuhan teknis.
  • Memiliki pengalaman setidaknya 2 tahun dalam menerapkan dan memelihara ISO 27001.
  • Pernah memimpin setidaknya satu siklus sertifikasi ISO 27001 lengkap, termasuk revisi 2022, dari awal hingga selesai.
  • Memiliki pengalaman manajemen proyek dalam beberapa inisiatif kepatuhan yang berjalan bersamaan, tim lintas fungsi, metode Agile atau Waterfall, serta alat seperti ServiceNow.
  • Pernah memiliki tanggung jawab atau memfasilitasi program atau komite tata kelola AI, data, atau keamanan lintas fungsi.
  • Memahami konsep keamanan, penerapan dan pemeliharaan ISMS, pemetaan pengendalian lintas kerangka kerja, serta pemantauan dan otomatisasi pengendalian berkelanjutan.
  • Pernah menerapkan dan mengelola program ISO 27001 dan ISO 27701, termasuk Statement of Applicability, rencana perlakuan risiko, kriteria penerimaan risiko, program audit internal, dan tinjauan manajemen.
  • Pernah bekerja dengan auditor eksternal dan mengelola pemangku kepentingan internal.
  • Memiliki pengalaman dengan otomatisasi audit dan alat pemantauan pengendalian berkelanjutan.
  • Mampu mengoordinasikan banyak pemangku kepentingan dan vendor sambil menjaga momentum proyek.
  • Gelar sarjana atau pengalaman militer yang setara lebih disukai.
  • Sertifikasi Lead Auditor ISO 27001, ISO 27701, atau ISO 42001 lebih disukai.
  • Sertifikasi CRISC, CISSP, CPA, CISA, PMP, atau CISM lebih disukai.
  • Pengalaman dengan NIST CSF, NIST SP 800-53/171, atau kerangka kerja pengendalian lainnya lebih disukai.
  • Memahami kerangka kerja tata kelola AI seperti ISO/IEC 42001 dan NIST AI RMF lebih disukai.
  • Pengalaman di perusahaan teknologi, SaaS/cloud, atau perusahaan publik yang teregulasi lebih disukai.
  • Pengalaman dua tahun atau lebih di Big Four lebih disukai.

Tunjangan

  • Kompensasi bonus atau insentif mungkin tersedia.
  • Ekuitas mungkin tersedia.
  • Paket tunjangan yang komprehensif ditawarkan.
  • Pemeriksaan sebelum bekerja mengikuti peraturan yang berlaku serta standar keamanan dan privasi Abnormal AI.

Lowongan Terkait